HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 デモ CVE-2023-20562 説明 このデモは台湾で開催されたHITCON 2023で行われました。デモでは、AMD μProf内のAMDCpuProfiler.sysの悪用を強調しています。EPROCESSトークンへの任意書き込みをトリガーすることで、SYSTEMレベルへの特権昇格が達成されます。DSEフラグを無効にすることで、悪意のある未署名ドライバの読み込みが可能になります。さらに、360 Total...

ICALL-GADGET

用于通信的 ICALL GADGET 滥用 基本信息：这位于 Windows 内核中，它允许我们在驱动程序中通信，而不会被反作弊系统检测到 所以我在 IDA 中浏览时发现了这个 image 进一步检查后，我们可以看到它调用了一个名为 guarddispatchicallptr 的函数。这个 icall 基本上就是跳转到 rax，所以如果你动动脑筋，我们可以修改整个函数，让它转而使用 shellcode 调用我们的处理程序。 我们的 Shellcode 我们将制作 shellcode，将 rax 设置为指向我们处理程序函数的指针。这样，当该函数被调用时，它将执行我们的 shellcode...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation CVE‑2025‑62215 の実践的分析。実際の攻撃で悪用された Windows カーネルのレースコンディションです。SYSTEM への権限昇格、検出スクリプト、エンタープライズの防御者やレッドチーム向けのパッチ検証戦略を示します。 CVE 2025 62215 – Windows カーネル権限昇格エクスプロイト Executive Summary CVE‑2025‑62215 は、認証済みの Windows...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine エラーの修正 C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools, please...

HVCIPwned

CVE-2024-35250 Windows Kernel Streaming ドライバー ks.sys における信頼されないポインタの逆参照によるローカル権限昇格。 データのみのエクスプロイト — ハイパーバイザーで保護されたコード整合性 HVCI をバイパスします。 概要 項目| 詳細 ---|--- CVE| CVE-2024-35250 コンポーネント| ks.sys Kernel Streaming バグ種別| 信頼されないポインタの逆参照 影響| NT AUTHORITY\SYSTEM への権限昇格 EoP HVCI| 回避 — カーネル内でのコード実行なし パッチ|...

BYOVD-Research

BYOVD研究 KOSECによるBYOVD研究です。脆弱なドライバと解析レポートを含みます。 免責事項：この研究は教育目的で公開されており、Windowsカーネルセキュリティ研究の進展を目的としています。...

GiveMeKernel

GiveMeKernel このリポジトリには、CVE-2024-35250 のための凝縮され最適化された概念実証（PoC）エクスプロイトが含まれています。コードは Varwara のオリジナルリリース PoC に基づいています。 免責事項: このPoCは教育および研究目的のみに提供されています。責任を持って使用し、所有しているシステムまたは明示的なテスト許可を得たシステムでのみ使用してください。作者は、このコードの誤用や損害について一切の責任を負いません。 変更点と最適化 コードの凝縮:...

cve-2016-0040

cve-2016-0040 Meysam Firozi @R00tkitSmm によって発見・悪用された cve-2016-0040 バグの PoC この PoC は Windows カーネル内の任意のアドレスに任意のデータを書き込むのに役立ちます 詳細については私のブログを参照してください： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows カーネルの権限昇格の脆弱性 Windows カーネルのヒープベースのバッファオーバーフローにより、ローカルの攻撃者が権限をNT AUTHORITY\SYSTEM に昇格させることが可能です。 📖 概要 CVE-2026-40369 は、Microsoft Windows カーネルコンポーネントに影響を与える 高深刻度 の権限昇格脆弱性です。 この脆弱性は、Windows カーネル内の安全でないメモリ操作に起因し、低権限の認証された攻撃者が脆弱なホスト上で SYSTEM レベルの権限 を取得する可能性があります。Microsoft は...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. プロジェクト概要 このプロジェクトは、Windows Kernel の Race Condition および Double-Free 脆弱性をターゲットとする自動化エクスプロイトツール群です。WinDbg JS エンジンを活用した動的オフセット抽出と、C++ エクスプロイトエンジンのリアルタイムバイナリロード技術を組み合わせ、環境の変化に柔軟に対応するよう設計されています。 2. 主要構成要素 AutoGenerator.js WinDbg 自動化スクリプト...

hacking-team-windows-kernel-lpe

这是针对 CVE-2015-2426 MS-078 的一个漏洞利用程序，它来自 Hacking Team 档案中的 Windows 内核本地权限提升 0day（邮件见此处）。由 Eugene Ching / Qavar security 开发。以下是原始内容： 摘要。 Windows 内核内存损坏漏洞利用，可导致权限提升。 已在完全修补（截至 2015 年 1 月 28 日）的 Windows 8.1 上测试。 另外还测试了可针对以下目标使用： Google Chrome，最高 v40.0.2214.93（64 位）；以及 Google Chrome Canary，最高...

CVE-2021-40449_poc

CVE-2021-40449 詳細はこちら: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html コンパイル MinHookライブラリを少しハックして、2019 Platform Toolsetを（ある程度部分的に）サポートするようにしました。 そのため、このリポジトリにlibファイルを含めています。 Windowsバージョンへの適応 このリポジトリを別のWindowsビルドに適応させるには、以下を修正する必要があります: ROPチェーン用のntoskrnl.exeガジェットオフセット...

CVE-2018-8410

CVE-2018-8410 Windows カーネルレジストリの特権昇格の脆弱性のPoC...

CVE-2025-62215_analysis

CVE-2025-62215 脆弱性解析 Windows Kernel Race Condition / Double-Free Privilege Escalation の脆弱性調査プロジェクト。 概要 項目| 詳細 ---|--- CVE| CVE-2025-62215 コンポーネント| Windows Kernel ntoskrnl.exe タイプ| Race Condition CWE-362 / Double Free CWE-415 影響| ローカル権限昇格 → SYSTEM CVSS 3.1| 7.0 HIGH —...

ida_bochs_windows

idabochswindows 用于在原生 Bochs 调试器上使用 IDA Pro 进行 Windows 内核调试的辅助脚本（包括 PDB 符号） python3 + idapython 7.4 Bochs 调试器： Bochs 调试器 GUI： 使用方法 警告 ：在打开 IDA 之前，必须将环境变量 NTSYMBOLPATH 设置为 Windows 符号，例如： SRVC:\winsymbols 编辑 "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" BOCHSDBG =...

memory-forensic

memory-forensic 一款内存取证工具包，可自行对 Windows 内核进行画像——并逐进程与 Volatility 3 交叉校验。 mem4n6 读取所有常见转储格式（LiME、AVML、ELF core、Windows 崩溃转储、休眠文件、VMware 保存状态、kdump、raw…），并遍历进程、线程、模块、网络连接和注入内存——这一切来自一个静态二进制 ：编译一次，随处复制；无需 Python、无需运行时、无需预置符号目录 。在 Windows 上，它会自行构建 profile：在物理内存中定位 ntoskrnl，从 CodeView 记录中读取其 PDB...

CVE-2024-43630-POC

CVE-2024-43630-POC このリポジトリには、実行時にスタック上のOOB書き込みを引き起こし、システムをクラッシュさせるPOCが含まれています。この脆弱性は、カーネルプログラミング、特にオブジェクト管理の複雑さと特異性を示す、非常に興味深く珍しい遺物です。さらに、この脆弱性はWindows 11 24h2、Windows 10 22h2/21h2のカーネルに影響しますが、Windows 11 22h2/23h2には影響しません。これもまた興味をそそります。 2024年11月12日にパッチ適用済み 影響を受けるWindowsバージョン Windows 11 Version 24...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882 を無効化する Windows ドライバー : 動作の仕組み このプロジェクトは、カスタムデバイス上で 逆呼び出しモデル を使用して通信する、カーネルドライバーとユーザーモード通知コンポーネントに分かれています。 カーネルドライバー 1. プロセスコールバック - DriverEntry は PsSetCreateProcessNotifyRoutineEx コールバックを登録し、新しいプロセスの実行が開始される前に、システム全体でプロセスが作成されるたびにドライバーが同期的に呼び出されるようにします。 2...

CVE-2024-30088

CVE-2024-30088 此仓库包含一个基于 Python 编写的 CVE-2024-30088 漏洞概念验证（PoC）。该代码旨在作为技术练习尝试复现漏洞，纯属教育和演示目的，并展示 Python 即便在低层次交互领域也“奋力跟进”的姿态。我使用 ctypes 库在 Python 中定义底层数据结构。 CVE-2024-30088 是一个影响 Windows 内核的权限提升（LPE）漏洞。利用该漏洞需要执行底层操作，而 Python 作为一种以其抽象性和通过垃圾回收（GC）自动内存管理而闻名的高级语言，通常无法很好地支持此类操作。 此“概念验证”表明，尽管受限于语言特性，仍可通过...

CVE-2025-62454

これはエクスプロイトではなく、単なるPOCです BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME:...